Aviso de Privacidad Integral
Entidad Responsable: Vaku
Última actualización: Mayo 2026
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y normativas aplicables, Vaku establece este Aviso de Privacidad. Actuamos como Responsable de los datos de nuestros clientes directos (Negocios) y como Encargado del tratamiento de los datos de los usuarios finales (clientes de los Negocios).
1. Datos Personales que Recabamos
- Del Negocio (Titular): Datos de identificación, contacto, fiscales (RFC, domicilio) y credenciales de acceso.
- De los Clientes del Negocio: Nombre, teléfono, correo electrónico e información de citas. El Negocio garantiza contar con el consentimiento de sus clientes para ingresar estos datos en Vaku.
- Datos de Navegación: Direcciones IP, cookies y registros de actividad para seguridad.
2. Finalidades del Tratamiento
- Primarias: Proveer el servicio de agendamiento, sincronización de calendarios, envío de recordatorios vía WhatsApp/SMS, procesamiento de pagos y emisión de CFDI.
- Secundarias: Comunicaciones de marketing, análisis estadístico y mejora continua (sujetas a oposición).
3. Uso de APIs de Terceros y Transferencias
Para operar, Vaku comparte datos bajo estricta confidencialidad con sub-encargados como proveedores de nube (AWS, Azure), pasarelas de pago (Stripe) y telecomunicaciones (Meta, Twilio).
Google Calendar API: Si vincula su calendario, solicitamos permisos estrictamente para leer, crear y modificar eventos para sincronizar disponibilidad. Vaku no venderá, transferirá ni utilizará los datos de su Google Calendar para marketing, publicidad ni entrenamiento de inteligencia artificial de dominio público.
Cumplimiento de Uso Limitado: El uso y la transferencia por parte de Vaku a cualquier otra aplicación de la información recibida de las APIs de Google se adherirá a la Política de Datos de Usuario de los Servicios API de Google, incluyendo los requisitos de Uso Limitado (Limited Use requirements).
4. Seguridad, Retención y Menores de Edad
Implementamos medidas físicas, técnicas y administrativas para proteger sus datos (cifrado SSL/TLS). Los datos se retienen mientras la cuenta esté activa y durante los plazos legales aplicables para fines fiscales. No vendemos ni rentamos información personal. Nuestros servicios están dirigidos exclusivamente a mayores de 18 años; no recabamos intencionalmente datos de menores.
5. Derechos ARCO e INAI
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos. Para ejercer sus Derechos ARCO o solicitar la eliminación total de su cuenta y datos de clientes, envíe su solicitud a soporte@vaku.mx. Si considera que su derecho a la protección de datos ha sido lesionado, podrá interponer la queja correspondiente ante el INAI en México.
Instrucciones técnicas de eliminación de datos: Instrucciones de Eliminación. Al utilizar Stripe, otorga su consentimiento expreso para el tratamiento de su información financiera.